FortgeschrittenTools und Software
Open-Source-Sicherheitstools im Überblick
Die wichtigsten freien Sicherheitstools nach Einsatzzweck: Anonymität, Verschlüsselung, Passwörter, Kommunikation, Metadaten und sicheres Öffnen von Dateien.
Redaktion Darknet KompassAktualisiert am 2 Min. Lesezeit
Das Wichtigste in Kürze
- Viele der besten Sicherheitswerkzeuge sind quelloffen und kostenlos: Tor, Tails, GnuPG, KeePassXC, VeraCrypt, Signal, OnionShare.
- Offener Code ermöglicht unabhängige Prüfung – er ist aber kein automatisches Gütesiegel.
- Wichtiger als die Lizenz sind aktive Pflege, schnelle Sicherheitsupdates und unabhängige Audits.
- Weniger ist mehr: Ein paar gut gepflegte, verstandene Werkzeuge schützen besser als viele.
Inhalt
Viele der wirksamsten Sicherheits- und Datenschutzwerkzeuge sind quelloffen und kostenlos. Ihr Code ist öffentlich, sodass Fachleute ihn prüfen können, und sie verdienen kein Geld mit deinen Daten. Diese Übersicht ordnet die wichtigsten Programme nach Einsatzzweck.
Anonymität und Netzwerk
| Werkzeug | Zweck | Mehr dazu |
|---|---|---|
| Tor Browser | Anonym surfen, Onion-Dienste | Was ist Tor? |
| Tails | Live-System, alles über Tor, keine Spuren | Tails OS erklärt |
| Whonix | Tor-Gateway und Arbeits-VM getrennt | Whonix erklärt |
| Qubes OS | Abschottung aller Tätigkeiten | Qubes OS erklärt |
| Orbot | Apps auf Android und iOS über Tor leiten | Tor auf Android und iPhone |
Verschlüsselung
| Werkzeug | Zweck | Mehr dazu |
|---|---|---|
| GnuPG / Gpg4win / Kleopatra | PGP-Verschlüsselung und Signaturen | GnuPG und Kleopatra einrichten |
| VeraCrypt | Verschlüsselte Container und Laufwerke | VeraCrypt-Anleitung |
| LUKS | Festplattenverschlüsselung unter Linux | Festplattenverschlüsselung |
Passwörter
| Werkzeug | Zweck | Mehr dazu |
|---|---|---|
| KeePassXC | Passwortmanager ohne Cloud | KeePassXC-Anleitung |
| Bitwarden | Passwortmanager mit Synchronisation, quelloffene Apps | Sichere Passwörter |
Kommunikation und Austausch
| Werkzeug | Zweck | Mehr dazu |
|---|---|---|
| Signal | Verschlüsselter Messenger | Sichere Messenger |
| SimpleX | Messenger ohne Benutzerkennung | Signal, Session und SimpleX |
| OnionShare | Dateien über Tor teilen und empfangen | OnionShare-Anleitung |
| Thunderbird | E-Mail mit eingebautem OpenPGP | Verschlüsselte E-Mail |
| SecureDrop | Anonyme Hinweise an Redaktionen | SecureDrop erklärt |
Dateien und Metadaten
| Werkzeug | Zweck | Mehr dazu |
|---|---|---|
| mat2 / Metadata Cleaner | Metadaten entfernen | ExifTool und mat2 |
| ExifTool | Metadaten anzeigen und bearbeiten | ExifTool und mat2 |
| Dangerzone | Verdächtige Dokumente in sichere PDFs umwandeln | Schutz vor Malware |
Woran du gute Projekte erkennst
Offener Code ist eine Voraussetzung für Vertrauen, aber kein Garant. Achte zusätzlich auf:
- Aktive Pflege: Regelmäßige Versionen, zuletzt veröffentlicht in den vergangenen Monaten.
- Signierte Downloads: Das Projekt veröffentlicht Signaturen oder Prüfsummen – etwa VeraCrypt mit Schlüsselfingerabdruck und SHA-Prüfsummen.
- Unabhängige Prüfungen: Dokumentierte Audits, wie sie zum Beispiel SimpleX für 2022 und 2024 nennt.
- Sicherheitskontakt: Ein klarer Weg, Schwachstellen zu melden.
- Verbreitung in kritischen Umgebungen: Werkzeuge, die etwa in Tails enthalten sind, haben eine zusätzliche Auswahl durchlaufen.
Weniger ist mehr
Jedes zusätzliche Programm ist auch eine zusätzliche Angriffsfläche und ein weiterer Kandidat für fehlende Updates. Für die meisten Menschen genügt ein kleines Set: Tor Browser, ein Passwortmanager, ein verschlüsselter Messenger, Festplattenverschlüsselung – und bei Bedarf Tails. Welche Werkzeuge du wirklich brauchst, zeigt dein Bedrohungsmodell.
Häufige Fragen
Ist Open-Source-Software automatisch sicher?
Nein. Offener Code kann geprüft werden, wird es aber nicht immer. Entscheidend sind eine aktive Entwicklergemeinschaft, regelmäßige Updates und – bei kritischen Werkzeugen – unabhängige Sicherheitsprüfungen.
Woran erkenne ich ein gut gepflegtes Projekt?
An regelmäßigen Veröffentlichungen, einer offiziellen Website mit signierten Downloads, einem Weg zum Melden von Sicherheitslücken und öffentlich dokumentierten Audits.
Wo lade ich die Programme herunter?
Immer von der offiziellen Projektseite oder aus den offiziellen Paketquellen deines Betriebssystems – nie von Download-Portalen.
Quellen
- Tails / Tor ProjectAbout Tails abgerufen am 20.10.2026
- Gpg4winGpg4win: Versionsgeschichte abgerufen am 20.10.2026
- KeePassXCKeePassXC 2.7.12 released abgerufen am 20.10.2026
- VeraCryptVeraCrypt abgerufen am 20.10.2026
- SimpleX ChatSimpleX Chat abgerufen am 20.10.2026
- WikipediaOnionShare abgerufen am 20.10.2026
- Freedom of the Press FoundationDangerzone abgerufen am 20.10.2026
Redaktion
Die Redaktion recherchiert, schreibt und prüft alle Inhalte nach den veröffentlichten Redaktionsgrundsätzen. Jeder Artikel nennt seine Quellen.
Zuletzt aktualisiert am 20. Oktober 2026